Il team red di Anthropic costruisce un worm IA che si diffonde tra le smart TV

Il team di ricerca offensiva di Anthropic, noto internamente come team red, ha dichiarato in un rapporto pubblicato nell'ottobre 2026 di aver creato un programma IA malevolo in grado di diffondersi autonomamente attraverso smart TV connesse a internet. I ricercatori affermano che lo stesso approccio potrebbe funzionare anche su altri dispositivi di uso quotidiano.

Far funzionare un'IA richiede di solito risorse di calcolo considerevoli. Secondo il team, il loro programma distribuiva frammenti di sé su 15 televisori e continuava a operare prelevando una piccola quantità di energia da ciascuno. I ricercatori hanno riconosciuto che un worm IA pienamente funzionante richiederebbe più capacità su hardware debole di quanto sia attualmente possibile, ma hanno previsto che le tendenze attuali lo renderebbero fattibile entro la fine dell'anno.

Perché preoccupa alcuni esperti

I worm sono programmi che si copiano e si diffondono senza ingannare un essere umano; esempi del passato, come il worm Morris del 1988, Stuxnet, NotPetya e WannaCry, hanno causato alcuni dei danni più gravi nella storia di internet. Il team di Anthropic ha osservato che i dispositivi intelligenti ricevono aggiornamenti di sicurezza meno frequentemente di telefoni e computer portatili, il che potrebbe rendere un worm di questo tipo più difficile da contenere. Hanno inoltre ipotizzato che un worm IA potrebbe continuare ad adattarsi a nuovo hardware studiando vulnerabilità appena divulgate.

Joshua Saxe, che ha guidato il lavoro sulla sicurezza dell'IA di Meta, ha affermato che la comunità della cybersicurezza non prende abbastanza sul serio questi rischi. Ariel Herbert-Voss, esperta di sicurezza nelle prime fasi di OpenAI e oggi alla guida della startup RunSybil, ha detto che la capacità dei modelli IA di apprendere man mano che operano rende questi worm diversi dagli altri e che le difese attuali non sono preparate. Chris Inglis, ex National Cyber Director, ha suggerito che i worm potrebbero anche essere utilizzati per scopi benevoli.

Gli scettici

Altri non sono convinti. Jonas Guan, dottorando all'Università di Toronto e coautore di un precedente articolo su un worm che ha infettato un computer di dimensioni normali, ha detto che la versione di Anthropic si muove molto lentamente e che il comportamento dei worm è prevedibile e può essere bloccato su più livelli. Secondo gli esperti, pratiche di base come password robuste e autenticazione a due fattori bloccherebbero la maggior parte degli attacchi. Juan Andres Guerrero-Saade di SentinelOne ha definito il lavoro "un'acrobazia hacker dal sapore pubblicitario" che alimenta le narrazioni apocalittiche.

Anthropic non ha risposto alla richiesta di intervista. Il dibattito ha riacceso le domande su quanta parte dei messaggi sul rischio dei laboratori di IA sia in realtà marketing. Negli Stati Uniti, i membri del Congresso hanno presentato proposte di legge in contrasto tra loro, mentre la Casa Bianca ha finora istituito solo un piccolo comitato di revisione.